Cyberbezpieczeństwo

To zależy od sektora, wielkości firmy i szczegółowych kryteriów dyrektywy oraz ustawy o krajowym systemie cyberbezpieczeństwa, od których są wyjątki. Mniejsze firmy często odczuwają przepisy pośrednio, gdy klienci objęci regulacją pytają o bezpieczeństwo dostawców. Pomagamy przygotować techniczną część odpowiedzi na te pytania, a to, czy Twoja firma podlega ustawie, ustal z prawnikiem.

Tak. Wielkość firmy nie zwalnia z obowiązków, jeśli przetwarzasz dane pracowników, pacjentów czy klientów. Mała firma ma po prostu mniej systemów do sprawdzenia. Obowiązek zgłoszenia naruszenia do Prezesa UODO w ciągu 72 godzin jest taki sam dla biura rachunkowego z pięcioma osobami jak dla sieci sklepów.

Wystarczy, żeby wypełnić ankietę, ale nie żeby zatrzymać atak. Dokument chroni przed zarzutem braku procedur, nie przed utratą danych. W każdej rekomendacji wyraźnie oddzielamy to, co spełnia wymóg formalny, od tego, co faktycznie obniża ryzyko. Decyzję, ile zrobić i w jakiej kolejności, podejmujesz Ty.

SOC to zespół analityków, który stale śledzi zdarzenia i reaguje na podejrzaną aktywność, także w nocy i w weekendy. Firmie z kilkunastoma komputerami często wystarczy EDR z centralną konsolą i dobrze ustawionymi alertami. Monitoring 24/7 zaczyna się opłacać, gdy godzina przestoju kosztuje dużo albo gdy wymogi NIS2 i umowy z klientami narzucają szybką reakcję na incydent.

To zależy od wielkości środowiska i zakresu prac. Harmonogram ustalamy po przeglądzie i zapisujemy w umowie. Na miejscu nie musimy być wcale: rozmowy odbywają się na Teams albo Google Meet, a konfigurację robimy przez bezpieczny dostęp zdalny.